1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡安全問題日益突出，近年來如何有效地構(gòu)建可信網(wǎng)絡已成為業(yè)界研究和關注的熱點之一。然而幾乎所有的攻擊事件都是從終端發(fā)起的，因此研究基于終端的網(wǎng)絡連接控制尤為重要?？尚啪W(wǎng)絡連接(Trust Network Connect，TNC)理論是在保障終端硬件安全的基礎上，將原有的信任鏈擴展到網(wǎng)絡，從而整體提高網(wǎng)絡的可信性和可靠性。本課題所研究的終端可信接入和遠程證明技術(shù)亦是可信網(wǎng)絡連接相關理論的研究重點。終端可信接入技術(shù)

2、的深入研究可以保證終端主機的個體安全，而遠程證明機制研究則是使將終端可信延伸至網(wǎng)絡環(huán)境中，保證整個網(wǎng)絡環(huán)境的可信，兩者的相互融合進一步保證網(wǎng)絡的整體可信。論文充分研究課題的相關背景知識，分析和改進現(xiàn)有的研究所存在的不足，引用和借鑒有效的專業(yè)理論知識，為構(gòu)建一種可實現(xiàn)的可信網(wǎng)絡提供有效的理論支持。文中所作的具體工作主要包括以下三個方面:
　　首先，在可信網(wǎng)絡連接體系結(jié)構(gòu)下，結(jié)合終端完整性度量，對終端引入“穩(wěn)定度”概念，即通過對終端接

3、入結(jié)果和其歷史接入記錄的實時分析計算出終端的“穩(wěn)定度”，進而提出一種可行的基于接入終端穩(wěn)定度的可信網(wǎng)絡修復方案。與已有的基于完整性驗證的修復技術(shù)相比，該方案能及時發(fā)現(xiàn)和選擇性修復不滿足可信網(wǎng)絡安全策略的終端修復屬性，為終端用戶提供及時可靠的修復服務。實驗結(jié)果表明:利用該方案能有效保證終端安全性與穩(wěn)定性，同時能有效快速修復失敗接入終端。
　　其次，針對現(xiàn)有可信計算組織定義的遠程證明機制證明過程復雜和隱私泄漏的不足，通過使用基于雙線性

4、映射的BBS+簽名算法和屬性證書機制代替平臺配置信息的方式，提出了一種基于雙線性映射和屬性證書的遠程證明方案(bilinear mapping and property-based attestation，BMPBA)。與已有的遠程證明方案相比，BMPBA方案更好地降低了平臺配置信息易泄露的風險，其使用的簽名方案具有密鑰與簽名長度短和計算效率高的優(yōu)點，從而提高了遠程證明機制的運行效率。分析結(jié)果表明:利用該方案能夠高效率地實現(xiàn)平臺間的遠程